Gmail no te ofrece trabajo, te intenta robar datos
El puesto ofertado se trataba de Ingeniero en Fiabilidad Web, sin duda un título bastante ambiguo pero creíble.
Es obvio que tiene pasión por Linux y por la programación. Me gustaría saber si usted está abierto a explorar, confidencialmente, oportunidades en Google.
Con esta frase fue con la que convencieron a Harris de que el correo era auténtico pero como buen matemático comprobó que el cifrado que utilizaba Google para comprobar que el remitente el legítimo era de muy baja seguridad con lo que cualquiera que pudiera descifrarlo podría hacerse pasar por la propia compañía.
Concrétamente el dispositivo de seguridad que se utiliza en estos casos se trata de la clave DKIM (DomainKeys Identified Mail) que Google utilizaba con una logitud de tan solo 512 bits, relativamente fácil de descifrar.
El matemático comprobó como pocos días después de dar la voz de alarma todos los correos enviados desde Google le llegaban con una clave DKIM de 2.048 bits, lo que supone una sustancial mejora. Además un portavoz de Google ha declarado que todas las claves anteriores han sido revocadas y se han sustituido por cifrados todos ellos superiores a los 1.024 bits de longitud.
Parece el guión reescrito de Una Mente Maravillosa, película imprescindible. [Yahoo]